CVE-2025-36140: falha de média gravidade em IBM watsonx.data
IBM watsonx.data Denial of Service
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.3%
IBM watsonx.data 2.2 through 2.2.1 could allow an authenticated user to cause a denial of service through ingestion pods due to improper allocation of resources without limits.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
IBM · watsonx.dataCVEs relacionadas — IBM watsonx.data
No mesmo produto, das mais perigosas para as menos.
CVE-2025-36143MEDIUMIBM watsonx.data command executionEPSS 0.3%CVE-2025-36146MEDIUMIBM watsonx.data information disclosureEPSS 0.2%CVE-2025-36183LOWPrivileged User File Upload Vulnerability Leading to Limited Server-Side Execution affects watsonx.dataEPSS 0.2%CVE-2025-36180MEDIUMInadequate Pod Communication Restrictions, affects watsonx.dataEPSS 0.2%CVE-2025-36139MEDIUMIBM watsonx.data cross-site scriptingEPSS 0.2%CVE-2025-36145MEDIUMMultiple Vulnerabilities in watsonx.dataEPSS 0.2%